Anders Nyman Stoppa domänskojarna! oseriösa metoder vid försäljning av domännamn och webbplatser

Transkript

1 Anders Nyman Stoppa domänskojarna! oseriösa metoder vid försäljning av domännamn och webbplatser

2

3 Anders Nyman Stoppa domänskojarna! oseriösa metoder vid försäljning av domännamn och webbplatser

4 Stoppa domänskojarna!.se:s Internetguide, nr 3 Version Anders Nyman Texten skyddas enligt lag om upphovsrätt och tillhandahålls med licensen Creative Commons Erkännande 2.5 Sverige vars licensvillkor återfinns på creativecommons.org, för närvarande på sidan creativecommons.org/licenses/by/2.5/ se/legalcode. Illustrationerna skyddas enligt lag om upphovsrätt och tillhandahålls med licensen Creative Commons Erkännande-Icke- Kommersiell-IngaBearbetningar 2.5 Sverige vars licensvillkor återfinns på creativecommons.org, för närvarande på sidan creativecommons.org/licenses/by-nc-nd/2.5/se/legalcode. Vid bearbetning av verket ska.se:s logotyper och.se:s grafiska element avlägsnas från den bearbetade versionen. De skyddas enligt lag och omfattas inte av Creative Commonslicensen enligt ovan..se klimatkompenserar för sina koldioxidutsläpp och stödjer klimatinitiativet ZeroMission. Se för mer information om ZeroMission. Författare: Anders Nyman Redaktör: Hasse Nilsson Projektledare: Jessica Bäck Formgivning: Bedow Omslagsillustration: Camilla Atterby Andra upplagan. Tack till: Hasse Nilsson (som skrev den första versionen 2008), Peter Forsman, Anders Olofsson, Alexander Malmgren, Wiggo Lindgren, Axel Eklund och alla andra som bidragit. ISBN: SE (Stiftelsen för Internetinfrastruktur) ansvarar för Internets svenska toppdomän..se är en oberoende allmännyttig organisation som verkar för en positiv utveckling av Internet i Sverige. Alla.SE:s Internetguider Du hittar alla.se:s utgivna Internetguider på Du kan beställa en prenumeration på nyutgivna guider genom att skicka namn och adress till publikationer@iis.se. Organisationsnummer: Besöksadress: Ringvägen 100 A, 9 tr, Stockholm Brevledes på.se Box 7399, Stockholm Telefon: Fax: E-post: info@iis.se

5 Innehåll förord tveksamma affärer vad är ett domännamn så registerar du en domän Domännamn under andra toppdomäner Vad kostar ett domännamn Vem betalar jag till? Vem äger en domän? domänskojarnas metoder Tvivelaktig telefonförsäljning av domäner Domänskojare per mejl Osanna samarbeten och renommésnyltning Oseriös hemsidesproduktion Domänockupering Frontrunning Falsk förnyelse Gisslanregistrering Nätfiske Framtida eller falska toppdomäner Underdomäner innan och efter att du registrerar en domän 22 Tips Vilket domännamn ska jag välja? 23 Checklista När du registrerar en domän 24 Checklista För att undvika bli lurad 24 Checklista Om du blir kontaktad av domänsäljare 25 Tips Samla dina domäner på samma ställe om du blir lurad Avtal och avtalslagen Kronofogden och inkasso Tingsrätten och tvister ATF tvistelösning Dina rättigheter som konsument Internationell tvistelösning så vann de mot domänskojaren länkar 31

6 förord Förord För närmare tio år sedan svarade jag i telefonen på företaget jag då jobbade på. Jag fick höra att någon ville registrera vårt företagsnamn under olika toppdomäner men att vi kunde få första tjing. Trots att jag jobbat på ett internetföretag i fem år tvekade jag. Kunde det vara sant? Var domänregistreringsföretaget tvungna att kontrollera med oss, som de påstod? Det var ett av mina första möten med den typ av bedragare som lever på att lura intet ont anande företagare. Det hela var förstås en bluff, vilket jag också till slut insåg och blev arg. Mitt motdrag blev att granska och lägga ut information om skojarna. Intet ont anande hade de fått mig att ta de första stegen på min bana som granskande journalist. I.SE:s guide Skydda ditt företag mot bedragare nätfiffel, bluffakturor och vilseledande försäljning beskriver jag en rad olika metoder oseriösa säljare och bedragare använder för att försöka lura företagare. Den guide om domänskojare du just nu läser går in på djupet på ett specifikt, men viktigt, område: Handel och bedrägerier med domännamn och webbplatser. Internet har blivit en allt viktigare del i vårt liv. TV-apparaterna är till exempel snart lika mycket webbläsare som tv, och den tryckta telefonkatalogen och produktblad ersätts av söktjänster på nätet. För den företagare eller privatperson som vill bygga en digital identitet på internet är en egen internetadress, ett domännamn, en mycket viktig del. Trots det kommer tanken på en sådan ofta i andra eller tredje hand när ett nytt företag startas. En rad termer och fackuttryck gör det inte lättare att förstå vad som gäller. Denna guide försöker på ett lättbegripligt och grundläggande sätt förklara vad domännamn är, hur du väljer ut och registrerar ett eget, och hur bedragare och oseriösa företag försöker tjäna pengar på dig. Du får också veta hur du ska skydda dig, och vilka rättigheter du har om du luras att ingå ofördelaktiga avtal. Guiden riktar sig främst till företagare, men även som privatperson kan du ha stor nytta av innehållet. Anders Nyman 4

7 kapitel 1: tveksamma affärer 01 Tveksamma affärer Det är inte brottsligt att sälja en vara eller tjänst till ett pris som är många gånger högre än vad innehållet egentligen borde kosta. Buteljerat vatten är ett exempel, där skillnaden mot kranvatten ibland bara består av paketering och marknadsföring. Det hindrar dock inte att den som får betala ett överpris för sin adress på nätet kan ha anledning att känna sig lurad. Detsamma gäller dem som hamnat i ogynnsamma kontraktsförhållanden i samband med att de skaffat sig ett domännamn. Så kallade domänskojare trampar dock ofta över gränsen. Att ljuga eller vilseleda för att få kunden att nappa är otillåtet enligt Avtalslagen, och kan vara bedrägeri enligt Brottsbalken. Avtal som kommit till under sådana omständigheter kan både ogiltigförklaras och säljaren polisanmälas. Att registrera ett domännamn enbart i syfte att sälja det dyrt till den som egentligen borde vara ägare tangerar gränsen till utpressning. Hur vanligt är domänskojeriet? Någon riktig statistik finns inte att tillgå. Många förstår nog inte ens att de blivit lurade. Ett säkert tecken på att de olika skojarmetoderna är lönsamma är att de fortsätter att användas. I Sverige har som exempel en rad företag under nästan tio år, med olika namn men med samma personer bakom, lurat uppskattningsvis tiotusentals eller till och med hundratusentals företag på dyra och onödiga domänregistreringar. Skojarmetoden, som innebär ett säljsamtal med påståenden om att någon annan är på väg att registrera domäner offret borde ha, har också exporterats till andra länder. 5

8 kapitel 1: tveksamma affärer Oseriösa aktörer har fått ett uppsving varje gång något hänt på domänmarknaden kom möjligheten att ha svenska tecken i.se-domännamn, 2005 lanserades.eu-toppdomänen, 2007.asia och så vidare går startskottet för en smärre revolution, när antalet toppdomäner blir praktiskt taget obegränsat och bedragarna lär följa efter. Om du vill skydda dina intressen på internet finns ingen annan råd än att informera dig om hur du undviker att bli pålurad något du inte behöver eller betalar för mycket för. Överkurs! Om du vill lära dig mer om domännamn bör du läsa.se:s internetguide Domännamn allt du vill veta om din adress på nätet. Finns att ladda ned på 6

9 kapitel 2: vad är ett domännamn 02 Vad är ett domännamn Ett domännamn är enkelt beskrivet en gatuadress på internet. Du skriver det i webbläsaren för att komma till en viss webbplats, eller använder det för att skicka e-post. Ett eget domännamn är en viktig del i att skaffa sig en unik, digital identitet. Vill du skaffa en egen privat hemsida, eller kanske en webbplats till ditt företag? Då kontaktar du antagligen ett webbhotell, ett företag som hyr ut plats på datorer som gör din sida tillgänglig på webben. Själva sidan kan du antingen göra själv det finns flera lättanvända hemsidesverktyg eller anlita proffshjälp för att ta fram. Men hur ska du få alla nätsurfare att enkelt hitta till din sida? Förslagsvis genom att skaffa ett eget domännamn, som är den adress besökarna skriver in i webbläsaren för att komma till din webbplats. Ett bra domännamn är både lätt att komma ihåg och beskriver sidans innehåll. Det kan vara namnet på ett företag och en produkt, som aftonbladet. se för tidningen med samma namn, eller dammsugarpåsar.nu för sidan som säljer just dammsugarpåsar. Bokstäverna efter sista punkten i ett domännamn kallas för toppdomän. I regel har alla länder egna toppdomäner. För Sverige.se, för Danmark.dk, för Storbritannien.uk och så vidare. Det finns också generiska, generella, toppdomäner, som.com,.org,.edu med flera. Vem som får registrera, äga, domännamn under de olika toppdomänerna varierar. Vissa är öppna för alla, medan andra har olika krav. Eftersom antalet toppdomäner fram till nu varit begränsat har domännamn med populära ord eller förkortningar fått ett högt värde. Att det är viktigt för ett företag som gör affärer på internet att ha rätt adress har lett till att vissa domännamn bytt ägare för miljontals dollar. Efter en regeländring är det numera tillåtet med i stort sett obegränsat antal nya, generiska toppdomäner, som till exempel.sport,.stockholm, eller.electrolux. De första kommer att lanseras under slutet av Vad ändringen innebär för domännamnsmarknaden är svårt att förutspå. 7

10 kapitel 2: vad är ett domännamn Tips! Domänparlör Registry det företag eller organisation som har ansvar för en toppdomän. Registrar ett ombud, återförsäljare, som sköter registreringar och ofta faktureringar av domännamn åt registryt. Kallas även domännamnsleverantör. Domän, domännamn internetadress bestående av bokstäver, siffror eller bindestreck, som avslutas med en toppdomän. Toppdomän bokstäverna efter sista punkten i ett domännamn. Förkortas på engelska TLD (Top Level Domain) Nationell toppdomän landsspecifik toppdomän bestående av två bokstäver. På engelska cctld (country code TLD) Generisk toppdomän generell, icke landsspecifik toppdomän. På engelska gtld (generic TLD) IDN Internationalized Domain Name, internationaliserat domännamn. Gör det möjligt att använda andra tecken än engelskans i domännamn, exempelvis å, ä, ö eller arabiska eller kinesiska bokstäver. IP-nummer / IP-adress den unika adress alla datorer på internet behöver för att kunna kommunicera med varandra. Består av siffror, exempelvis DNS Domain Name System, domännamnssystemet på svenska. Kopplar ihop domännamn med IP-adresser. Whois tjänst för att ta reda på vem som är ägare till ett domännamn. ICANN den icke vinstdrivande organisation som har det yttersta ansvaret för IP-adresser, DNS, toppdomäner med mera. 8

11 kapitel 3: så registrerar du en domän 03 Så registrerar du en domän För att förstå hur du kan bli lurad av en domänskojare behöver du veta hur det går till att registrera ett domännamn. Att registrera en domän själv är inte svårt. I Sverige är domännamn under den svenska toppdomänen.se de mest använda. Du kan registrera vilken domän som helst under.se, förutsatt att den är ledig. Vissa domäner går dock inte att registrera, exempelvis andra länders namn, eller domäner som börjar på siffrorna 11, som 112.se. En lista på spärrade domännamn finns på iis.se. Ett beprövat sätt att skaffa den internetadress du vill ha är att först besöka.se:s webbplats eller en av.se:s återförsäljares webbplatser. Där finns en sökmotor där du kan skriva in ett ord eller en fras för att se om domännamnet är ledigt. Om det inte är det kan du försöka dig på varianter som förhoppningsvis inte ligger så långt från ditt ursprungliga uppslag. Om det ord eller förkortning som du vill ha som domännamn är ledigt kan du välja att gå vidare och registrera det. När du har bestämt dig för att registrera ett.se -domännamn ska du vända dig till en av.se:s återförsäljare. Ett annat namn för återförsäljarna är registrar. Återförsäljaren förser dig med information om de kostnader som är förenade med registreringen och hur du går tillväga. Vid registrering av en.se -domän gäller vissa förutsättningar, bland annat att: Vem som helst kan registrera en.sedomän förutsatt att den är ledig. Principen om först till kvarn gäller. En.se-domän får innehålla minst två och högst 63 tecken. En.se- domän får innehålla bokstäverna a z, å, ä, ö, é och ü samt siffrorna 0 9, bindestreck och skrivtecken som förekommer i de officiella svenska minoritetsspråken eller i våra nordiska grannländers språk. 9

12 kapitel 3: så registrerar du en domän Du måste uppge en fungerande e-postadress och fullständiga kontaktuppgifter. Det inbegriper namn, person- eller organisationsnummer, telefonnummer och adress. Uppgifterna måste vara korrekta och dessutom hållas uppdaterade om ändringar sker. Avslöjas du använda inkorrekta uppgifter, och efter kontaktförsök inte rättar dem, riskerar du att få domänen avregistrerad. Det valda namnet får inte strida mot svensk lag eller göra intrång i annans rätt, exempelvis ett varumärke. Det sker ingen förhandskontroll, men rättighetsinnehavaren kan i efterhand begära att få rätten till domännamnet i ett tvistelösningsförfarande. Läs mer i avsnittet 7.1 om ATF. Domännamn under andra toppdomäner Det finns naturligtvis ingenting som hindrar att du kontaktar ett domänombud utomlands om du vill registrera ett eller flera domännamn under någon annan toppdomän än.se. Det är dock att rekommendera att du även när det gäller dessa registreringar kontaktar någon av de.se- ombud, återförsäljare, som erbjuder registrering av domännamn under andra toppdomäner. På det viset minimerar du risken att råka ut för skojarfö- Överkurs! IDN-domäner Ett domännamn kan egentligen bara innehålla tecknen a z, 0 9 och bindestreck. Med hjälp av något som heter Internationalized Domain Name, IDN, går det att använda även andra tecken. För.se infördes exempelvis möjligheten att använda å, ä och ö Värt att komma ihåg är att även om alla webbläsare numera klarar av att hantera specialtecknen gör de flesta e-postprogram det inte, vilket gör ett sådant domännamn oanvändbart som e-postadress. retag. Du hittar listan över återförsäljare av.se-domäner på I kapitel 6 kan du läsa mer om vad du kan tänka på när du överväger vilka domännamn du behöver. Vad kostar ett domännamn Det går inte att entydigt att svara på vad en registrering av ett domännamn bör kosta. Mellan tummen och pekfingret är ett normalt pris för ett års registrering 10

13 kapitel 3: så registrerar du en domän någon eller några hundralappar, om du sköter registreringen själv via webben. Priserna varierar också beroende på vilken toppdomän det gäller. Ett bra tips är att besöka.se:s lista över återförsäljare på Från den klickar du dig vidare till ombudens webbplatser och jämför priser. Det är värt att notera att många domänombud erbjuder webbhotellstjänster, inklusive e- posthantering. Om du även behöver dessa kringtjänster bör du ta den sammanlagda summan för domänregistrering och kringtjänster i beräkning när du står i begrepp att registrera en domän. Många domänombud erbjuder rabatter om du köper både registrering och kringtjänster vid samma tillfälle. Vem betalar jag till? När du nyregistrerar ett domännamn betalar du till den återförsäljare, registrar, du registrerar genom. I regel betalar du domä- Tips! Registrera i ditt eget namn Oavsett om du gör det själv via internet eller överlåter till någon annan att registrera åt dig, kom ihåg: Det är alltid du själv eller ditt företag som ska stå som innehavare av domänen. Bara då har du kontroll över den. Det är tyvärr inte ovanligt att skojare skriver in sig själva som innehavare av den domän de sålt till dig, vilket sätter dig i en svår situation när du en dag till exempel vill flytta domänen till ett annat webbhotell, eller avsluta avtalet med säljaren. 11

14 kapitel 3: så registrerar du en domän nen för ett år framåt. När det är dags att förlänga perioden får du en ny faktura, från samma ombud. Bland de vanligaste domänerna finns ett undantag: För danska.dkdomäner betalar du direkt till det danska registryt. Avsnittet 5.7 tar upp hur du kan luras genom falska förnyelsepåminnelser. Du kan när som helst byta återförsäljare för dina.se-domäner. Du vänder dig till din nuvarande återförsäljare och ber om auktoriseringskoden, det lösenord som du ska ge till den nya återförsäljaren för att kunna genomföra bytet. Har du flera domäner är ett bra tips att ha dem hos samma återförsäljare, så uppstår exempelvis inga oklarheter om till vem du ska betala för förnyelser. Vem äger en domän? Har ett företag registrerat en.se-domän syns samtliga uppgifter vid en så kallad whois-slagning (vem som innehar domänen) på SE:s webbplats iis.se. För privatpersoner visades tidigare endast för- och efternamn. Beroende på hur ovanligt namnet var, var domänens ägare mer eller mindre anonym. Från 2 juni 2013 har Datainspektionen dock stoppat även möjligheten att se för- och efternamn, om registranten inte har godkänt det i förväg, vilket innebär att normalt visas inga uppgifter alls vid en whois-slagning på ett domännamn som Tips! Anonym registrering Till skillnad mot.se-domäner visas exempelvis alltid alla registrerade uppgifter för.com,.net och.org-domäner vid en whois-slagning, även när det gäller privat registrerade domännamn. Det har lett till att flera företag erbjuder så kallade anonyma registreringstjänster, där de registrerar domänen i sitt eget namn. Syftet är att skydda mot spam eller bedragare. Samtidigt gör anonymiteten det möjligt för bedragare och oseriösa företag att gömma sig. Om du utnyttjar en anonymiseringstjänst bör du tänka på att du lämnar bort kontrollen över domännamnet, eftersom det inte är registrerat i ditt namn. innehas av en privatperson. Uppgifterna lämnas dock ut till den som tar personlig kontakt med.se via telefon eller mejl. 12

15 kapitel 4: domänskojarnas metoder 04 Domänskojarnas metoder Det finns en rad olika sätt att lura både dig som befintlig ägare av ett domännamn och dig som nyregistrerar ett. Gemensamt är att skojarna försöker dra nytta av din godtrogenhet, okunskap eller stress. Som alltid är det bästa sättet att undvika att bli lurad att ta ett djupt andetag och dubbelkolla med andra innan du tackar ja till något erbjudande. Något så enkelt som en snabb sökning på internet kan spara mycket tid och pengar. 4.1 tvivelaktig telefonförsäljning av domäner Bedräglig telefonförsäljning av domännamn har förekommit i Sverige i mer än tio år. Någon seriös försäljning av domäner över telefon existerar inte, antagligen för att det inte lönar sig rent ekonomiskt. Att registrera ett domännamn är inte svårt och kostar inte heller mer än några hundralappar, medan domänskojaren i regel vill ha det tiodubbla. Det innebär att domänskojaren måste stressa dig att tacka ja innan du hinner kolla upp vad som gäller, och skrämma dig med negativa konsekvenser om du nekar. Ett typiskt försäljningssamtal är upplagt så här: Du blir uppringd av någon som säger sig arbeta på ett företag som sköter domänregistreringar åt andra. Företaget har nu fått in ett uppdrag att registrera ett domännamn, som de dock upptäckt inkräktar på ditt företagsnamn, varumärke eller liknande. Domänföretagets representant förklarar att de är skyldiga enligt lagar eller regler att kontrollera med dig om det är okej att deras kund registrerar domänen. Vill du ha domänen 13

16 kapitel 4: domänskojarnas metoder själv istället kan företaget ordna det, men då måste du bestämma dig på en gång. Samtalet kan kryddas med mer eller mindre uttalade hot, som att domänföretagets kund planerar att använda din domän för pornografi eller något annat du inte vill förknippas med. Säljaren kan dessutom vara otydlig med att om du tackar ja accepterar du att köpa flera domäner, något drabbade företagare ibland upptäckt först när de fått en faktura. Priset per registrerat domännamn är ofta runt kronor. De senaste åren har metoden att ange ett mycket lägre pris per domän, men ta betalt för tio års registrering i förskott, även använts. I samtliga fall där företag lurats att tackat ja har domänskojaren trots det bara registrerat domänerna på ett år. Det är inte olagligt att ta överpris för att utföra en tjänst. Däremot far domänskojaren med osanning på två viktiga punkter. Någon skyldighet att kontrollera om en domänregistrering krockar med någon annans varumärke finns inte. Någon annan kund som vill åt domänadressen du erbjuds finns inte heller. Det företag, som istället för att utföra de registreringar deras kunder beställt försöker sälja domännamnen till andra, blir knappast långlivat! De som ringer från domänskojarna är ofta unga, anställda i ett callcenter. De får ett så kallat säljmanus de ska följa, med argument att använda mot företagaren på andra sidan luren. Av försäljningssamtal som spelats in av tänkta offer verkar de anställda inte förstå att det handlar om ett bedrägeri, åtminstone inte till en början. De har bara fått en lista med namn att ringa. Bakom kulisserna pågår samtidigt arbetet med att ta fram tilltänkta offer. I flera fall har det visat sig att samtalet kommit efter en nyregistrering eller ett namnbyte av företaget. Bedragarna bevakar alltså Bolagsverkets register för att hitta lämpliga offer. Extra! Lyssna på en domänskojare 2005 spelade Anders Nyman in en domänskojare som ringde, ifrågasatte bluffen och ringde tillbaka för att ställa skojarna mot väggen. Lyssna på inspelningen här: 14

17 kapitel 4: domänskojarnas metoder Case Intervju med en domänskojare När min dåvarande arbetsgivare hösten 2009 fick ett mejl från en kinesisk domänskojare kunde jag inte låta bli att skoja lite med avsändaren. Mejlet var på engelska, men eftersom jag hade en kollega som kunde kinesiska bad jag om en bra förolämpning att svara med. Det tog skruv. Först försökte skojaren, Cary Feng, i andra änden hålla masken och frågade om vi verkligen inte ville registrera domänerna. Det ville vi inte. Då kom ett långt förolämpande svar på kinesiska på samma tema som mitt. Jag bytte nu taktik och satsade på lite förbrödring: You and me both, mate, you and me both ;) Tell me, how's the domain scamming business going? Any money in it? I'd love to make a few extra bucks. Cary måste ha funnit situationen lustig, för dagen efter kom svaret: A lot of customers will not mind these, This trade makes money very much, Our company earned 30 million euro at least last year. You can try it too. Sedan skickade Cary en textfil: In the attachment is the mask works, let's study carefully? Make money and remember entertaining guests Vad jag hade fått var den engelska mallen med 47 färdiga svar, färdiga att klippas in i mejlkonversationer med offren. Exemplen täckte allt från konsekvenser om offret inte nappade, till förhandlingar om rabatt om offret registrerade många domänadresser, och instruktioner hur betalningen skulle ske. Cary igen: Europe now has not such a company, seize the opportunity. Det gjorde jag dock inte, de kinesiska visdomsorden till trots. Men Carys företag var bara ett av många som skickade liknande mejl. Att marknaden för sådana bluffar är enorm framgår rätt tydligt. 15

18 kapitel 4: domänskojarnas metoder Domänskojeriet per telefon har gått i vågor. De senaste åren har det varit relativt lugnt i Sverige, samtidigt som samma bedragare riktat in sig på våra nordiska grannländer. Nu ökar skojeriet dock återigen i Sverige. 4.2 domänskojare per mejl Samma metoder som i tvivelaktig telefonförsäljning av domäner används även för e-postbluffar. Mejlen skickas i allmänhet internationellt och är på engelska. Till skillnad från vanlig spam är domänskojarmejlen riktade mot enskilda mottagare. Här är inledningen på ett sådant mejl skickat till företaget Cint AB från någon som kallar sig Asia GOV : Hello! Sorry to trouble you! We are a domain name registration service company in HongKong, which mainly deal with international company's domain name registration and disputing in Asia. On the Sep 7, 2009, we received an application formally from Jinming Investment Co., Ltd, who applied for the internet trademark: cint and some domain names relevant to this trademark from our organization. Domänskojaren försökte genom hot om förlorad äganderätt till varumärket förmå Cint att betala för domänerna.name,.asia,.com.hk,.jp,.it, och co.nz, och dessutom något helt påhittat som kallas för internet trademark. Värdet av att ha lokala domäner i Asien registrerade kan för de flesta företag starkt ifrågasättas osanna samarbeten och renommésnyltning Till vanligheterna hör att domänskojare refererar till företag, organisationer och till och med myndigheter, som man påstår sig samarbeta med. Exempelvis har skojarföretag som handlar med domäner förklarat för presumtiva kunder att de inte finns med på Svensk Handels varningslista på grund av tveksamma affärsmetoder utan att de i själva verket har ett nära samarbete med branschorganisationen och hamnat på listan på grund av ett tekniskt misstag. I säljsamtal har bluffmakarna även gjort hänvisningar till olika EU-organ med förespeglingen att det finns en formell samverkan mellan det lilla skojarföretaget och självaste Europarådet. Att de ringer upp för att fråga istället för att bara registrera sin kunds domän har de tvärsäkert förklarat med svensk lag eller internationella domänregler. I kinesiska domänskojarmejl påstås att de fått uppdraget av den kinesiska regeringen. 16

19 kapitel 4: domänskojarnas metoder 4.4 oseriös hemsidesproduktion Saknar du än så länge en egen webbplats? Då ska du se upp med oseriös telefonförsäljning av hemsidor. Telefonförsäljaren hävdar att det företag som hen representerar vill bjuda dig på en professionell hemsida som annars skulle kosta tiotusentals kronor. Du är speciellt utvald att få denna gratis, eftersom hemsidesföretaget behöver referenskunder att visa upp. Det enda du behöver betala är kostnaden för själva webbhotellet som hemsidan ligger på. Naturligtvis är det för bra för att vara sant. Inte nog med att alla de tiotusentals företagare som rings upp får samma unika erbjudande. Det som erbjuds är dessutom en mycket enkel webbplats, men för en månadskostnad som är mångdubbelt högre än vad webbhotell brukar kosta. De bluffande hemsidesföretagen registrerar även gärna dina domännamn. Hela hanteringen kännetecknas av otydliga avtalsformuleringar, dolda merkostnader och orimliga uppsägningsklausuler. Har de dessutom registrerat ditt domännamn i sitt eget namn kan du få det svårt att få ägandet överfört till dig. Precis som för den tvivelaktiga telefonförsäljningen av domäner har denna verksamhet avtagit under senare år. Sin storhetstid hade denna typ av företag under mitten av tvåtusentalets första årtionde. Bakom nedgången ligger både ökad internetmognad och enskilda lurades kamp. I.SE:s internetguide Skydda ditt företag mot bedragare kan du på sidan 20 läsa hur det gick till när en vilseledd företagare tog upp kampen mot hemsidessäljaren Yellow Register. 4.5 domänockupering Det är vare sig olagligt eller regelvidrigt att registrera stora mängder domännamn i spekulationssyfte. Det går dock att ifrågasätta dem som massregistrerar domäner i syfte att sälja dem dyrt till de som egentligen borde vara innehavare av domännamnen. Det klassiska sättet är att registrera redan befintliga företagsnamn eller varumärken, fast under andra toppdomäner, för att sedan erbjuda den som har rätten till företagsnamnet att köpa domänen till ett mycket saltat pris. Se även avsnittet Frontrunning nedan. En version av domänockupering är så kallad fulregistrering eller felstavningsockupering, där man registrerar felstavade företagsnamn. Dessa kan erbjudas till försäljning, leda till egna webbplatser, eller användas i bedrägligt syfte. En 17

20 kapitel 4: domänskojarnas metoder variant är att använda felstavningarna för att fånga upp företagshemligheter när avsändaren slarvar med stavningen av mottagarens e-postadress. 4.6 frontrunning Frontrunning är en engelsk term från finansvärlden, där aktiemäklare med kunskap om vilka order kunderna har lagt, istället handlar för egen vinning. När det gäller domänadresser kan frontrunning ske på olika sätt. Här följer några exempel på detta. Oseriösa domänleverantörer Det är teoretiskt tänkbart att en oseriös domänleverantör på vars hemsida du söker efter lediga domännamn, registrerar domänen själv istället för att låta dig göra det. Antingen för att tvinga dig att köpa domänen via dem och ingen annan, och/ eller för att kunna ta ut ett högre pris. Amerikanska Network Solutions avslöjades 2008 göra på det sättet på.comdomäner. Det var möjligt tack vare att det för.com fanns en femdagars testa på -period då registreringen inte kostade något. När smakprovsmöjligheten togs bort slutade man, eftersom det förstås blev ekonomiskt ohållbart att registrera alla sökta domännamn i hopp om att någon skulle köpa dem. I Sverige har denna typ av frontrunning aldrig konstaterats, och det är inte särskilt sannolikt att någon ägnat sig åt det. Varför upplever då vissa att de ändå fått domänen kapad efter att ha sökt på den? Enligt statistik från domänregistreringsjätten Go Daddy, vars kunder gör tiotals miljoner sökningar om dagen, överlappar sex procent av sökningarna varje dag. Det innebär att risken är rätt stor att någon annan kommer söka efter samma domännamn som just du, och kanske köpa det på en gång istället för att avvakta. Registerbevakning Listor över nystartade eller namnändrade bolag är lätta att köpa, från Bolagsverket, eller från något av de företagsregister som prenumererar på dagliga uppdateringar från myndigheten. Det har blivit allt vanligare att oseriösa aktörer går igenom listorna och registrerar de domännamn som ännu inte är tagna. Dessa försöker de sedan sälja, dyrt, till det nya bolaget som kanske inte hunnit tänka på saker som webbplats, adress på nätet och digital identitet. Även nyregistrerade varumärken hos Patent- och registreringsverket kan råka ut för samma typ av oseriösa aktörer. 18